2023-11-03から1日間の記事一覧

Uncovering SSRF Vulnerabilities Made Simple: Leveraging the Wayback Machine’s Saved Pages から学ぶ

ソース: medium.com 脆弱性:SSRF 訳: SSRF またはサーバーサイド リクエスト フォージェリとは何ですか? サーバーサイド リクエスト フォージェリ (SSRF) 攻撃では、攻撃者はサーバー上の機能を悪用して、内部リソースを読み取りまたは更新する可能性があ…

How I got Access to a Company’s Auth0 Management API !! から学ぶ

ソース: infosecwriteups.com 脆弱性:API 訳: 最近、プライベートのバグ報奨金プログラムでハンティングしているときに、ターゲットの Auth0 Management API への完全な API アクセスを取得し。 ターゲットは、いくつかの資格情報が割り当てられているス…